Politică de confidențialitate

1. Operatorul de date

[DE COMPLETAT: denumirea juridică, CUI-ul și sediul social ale operatorului]. Contact pentru cereri privind datele tale: [DE COMPLETAT: adresă de email dedicată, sau aceeași ca la /contact].

2. Ce date colectăm

a) Dacă aplici ca partener (pagina /aplica): nume, adresă de email, link/handle către contul sau audiența ta, tipul de partener declarat, un răspuns liber la întrebarea despre ce te-a oprit până acum, și opțional note suplimentare.

b) Dacă plasezi o comandă: prenume, nume, email, telefon (opțional), țară, județ/regiune (opțional), adresă, adresă suplimentară (opțional), oraș, cod poștal — plus conținutul comenzii (produsele alese, mărimea, culoarea, cantitatea, prețul).

c) Dacă folosești funcția de personalizare cu propria poză: poza pe care o încarci.

d) Date tehnice minime: adresa IP, folosită temporar pentru a limita numărul de cereri trimise către formularul de aplicare (nu se salvează permanent, doar în memoria serverului, pe durată scurtă).

Nu colectăm date de card — cardul se introduce direct la procesatorul de plăți, niciodată pe serverele noastre.

3. De ce colectăm aceste date și pe ce temei

• Aplicația de parteneriat — ca să putem evalua și răspunde cererii tale. Temei: demers precontractual la cererea ta / interesul nostru legitim de a răspunde solicitărilor primite.
• Datele de comandă — pentru a încheia și executa contractul de vânzare (livrare, facturare). Temei: executarea contractului, respectiv obligații legale (evidența financiar-contabilă).
• Poza încărcată pentru personalizare — doar dacă alegi să o folosești. Temei: consimțământul tău explicit, dat prin însuși gestul de încărcare.

4. Cu cine împărtășim datele

Nu vindem datele tale către terți în scop de marketing. Le împărtășim, strict cât e nevoie, cu:

• un procesator de plăți extern, ca să poată încasa plata;
• furnizorul nostru de producție, ca să poată fabrica și expedia produsul (primește numele, adresa de livrare și produsul comandat — nu primește date de plată);
• un serviciu extern de trimitere de email, pentru notificări legate de aplicația de parteneriat sau de comandă;
• dacă folosești personalizarea cu poza ta, un serviciu extern de generare/editare de imagine prin inteligență artificială, care primește doar poza încărcată de tine.

Fiecare dintre acești furnizori procesează datele în baza propriilor politici de confidențialitate și doar în măsura necesară serviciului pe care-l prestează pentru noi.

5. Cât timp păstrăm datele

[DE COMPLETAT/DE STABILIT cu un jurist sau contabil: perioadele exacte de retenție pentru fiecare categorie de date de mai sus]. Menționăm doar cadrul general, care nu e o decizie a noastră, ci o obligație legală: documentele financiar-contabile (facturi, evidența comenzilor) trebuie arhivate conform legislației contabile românești, indiferent de politica proprie a vânzătorului.

6. Drepturile tale

Ai dreptul, conform GDPR, la: acces la datele tale, rectificare, ștergere, restricționarea prelucrării, opoziție, portabilitatea datelor și retragerea oricărui consimțământ dat. Le exerciți scriind la adresa din pagina /contact. Ai și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dacă consideri că prelucrarea nu respectă legea: dataprotection.ro.

7. Securitate

Traficul către site e criptat (HTTPS). Accesul la datele colectate e limitat la ce e strict necesar pentru operarea magazinului.

8. Modificări

Putem actualiza această politică; versiunea validă e cea publicată pe site la momentul respectiv.